全部产品

重慶时时彩开奖号码: 样本智能分析平台 HABO

内蒙古时时彩预测 www.8g4qp.com.cn 精准高效的样本智能分析鉴定平台,使用深度沙箱识别恶意样本及高危行为

恶意样本智能分析鉴定平台

样本智能分析平台 HABO 简介

腾讯云样本智能分析平台(下文中也叫哈勃)(Tencent Habo Analysis System,HABO)是一套恶意样本智能分析鉴定平台,依靠深度沙箱中自研的动态分析???、静态分析??橐约拔榷ǜ咝У娜挝竦鞫瓤蚣?,实现自动化、智能化、可定制化的样本分析;通过建设大规模分析集群,沉淀了包括深度学习在内的多个高覆盖率的恶意样本检测模型,能够可以得知样本的基本信息、触发的行为、安全等级等信息,从而精准高效地对现网中的恶意样本进行打击。    

腾讯云哈勃的特性

支持多平台

支持企业中最常用到的 Windows 和 Linux 操作系统,对于不同平台上传播的样本都能进行虚拟化运行、行为捕获和恶意鉴定。同时针对企业办公移动化的趋势,哈勃也支持对 Android 平台上的样本进行分析,进一步阻止来自智能手机等移动终端的攻击。

种类全面

目前哈勃支持常见可执行文件(包括32位和64位)、脚本、文档、压缩包、ELF 文件、APK 文件等多种文件格式的分析,也支持脚本内容提取、文档宏提取、多重压缩包解压、密码猜解、格式推断等多种高级能力,从而可以对现网绝大部分文件类型进行全面的处理。 

行为丰富

自研的动态行为监控???,具备高可疑行为监控,网络发包监控,隐私窃取监控等能力,全方位监控样本运行后的动态行为,行为覆盖的全面性在国内外多个沙箱的对比中均处于领先地位。支持 json、pdf 等多种格式,将丰富的样本行为对客户进行展示和自动化接入处理。

挖掘高危

不仅对常规恶意样本具有极高的识别率, 还能针对性地诱发和监控病毒攻击活动产生的高危风险行为(包括利用漏洞、加密文件、修改登录密码等典型特征) 。

样本防逃逸

采用远程沙箱的 SaaS 化服务,样本不会在客户网络中真实执行,同时哈勃自身具有高度真实模拟和样本反沙箱对抗的能力,能够防止样本从沙箱中逃逸,因此可以在不对真实环境产生危害的前提下,诱导和捕获更多的样本行为。

应用场景

检测存储服务的恶意文件

当网站需要存储大量编辑产生内容(典型类型:下载网站)、用户上传内容(典型类型:论坛)时,一旦恶意文件被存放在网站上,借助网站进行二次传播,会给网站的访问者和网站自身声誉带来不可估量的损失,甚至导致网站被拦截和屏蔽。
将网站存储文件接入哈勃进行自动化扫描,可以提前发现恶意文件,删除和屏蔽对恶意文件的访问,减少网站存储文件带来的风险。

捕获 APT 攻击

APT 攻击可能通过未修补的已知漏洞或者 0day 漏洞对主机发起攻击,还有可能在内网借助这些漏洞进行进一步的横向移动和攻击,导致攻击面的扩大化。
哈勃可以有效地诱发和监控漏洞样本的行为特征,识别已知和未知的漏洞攻击,进而捕获 APT 攻击,防止恶意 APT 渗透和传播。

预防钓鱼攻击

大量攻击通过钓鱼邮件等社会工程学方式进入企业,如果不加以防范,员工随意打开邮件附件后,将会面临重要文件被加密勒索,系统被植入后门,或者其它形式的安全风险。
将邮件附件接入哈勃进行自动化扫描,可以识别其中的勒索病毒、漏洞利用文档和其它类型的恶意样本,及时删除钓鱼邮件,保障邮件系统安全。
同时,哈勃还可以识别其它不明来源下载的恶意文件,包括小型破解网站、小型论坛等,防范更多种类的钓鱼攻击。

阻止企业内网横向传播

企业内网存在大量文件分享的需求,通?;崾褂?oa 网站、ftp 服务、邮件或内部通讯工具等方式完成。大量恶意样本在入侵企业内网之后,会利用这些分享的文件继续进行横向传播,扩展攻击范围。
将企业内网中分享的文件接入哈勃进行自动化扫描,可以检测识别出其中的恶意文件,阻断其在内网中的横向传播,打造更加安全的企业内网环境。

开始使用腾讯云哈勃

按照我们的 入门指南,只需点几次鼠标,即可

快速使用腾讯云哈勃。

联系我们

我们为您提供个性化的售前购买咨询服务,以及全面的技术售后服务。

  • 对啊网智能招聘产品上线 学习记录也能助力好工作 2019-03-22
  • 墨西哥地震与球队进球民众跳跃啥关系?专家:无关 2019-03-21
  • 十堰神定河水质净化工程6月底试运营 2019-03-21
  • 中共山西省委组织部公示 2019-03-21
  • 回复@海之宁:你敢从逻辑入手批判咱的帖子么? 2019-03-21
  • 推理容易国学难 《我中国少年》赛况胜负难测 2019-03-20
  • 社会主义是从私有制走向公有制,直至共产主义的到来。 2019-03-20
  • 北京市北京京申宝4S店【在线咨询】 2019-03-19
  • A站被黑之后,我们的“网络隐私权”还有哪些威胁? 2019-03-19
  • 图解中央军委巡视组如何开展巡视工作? 2019-03-19
  • 2020年产销整车60万辆以上 汽车之都或成杭州新称号 2019-03-18
  • 人民日报评论员:乘势而上,开创全面从严治党新局面 2019-03-18
  • 哈儿啊,你知道什么是错什么是不错么? 2019-03-18
  • 海南:培育壮大互联网等12个重点产业 2019-03-18
  • 新媒观察:自媒体应跳出流量陷阱 2019-03-17
  • 952| 339| 860| 706| 201| 881| 825| 187| 360| 459|